Check Point Research 的 ThreatCloud AI 提供的威胁情报显示，2025 年下半年和 2026 年上半年网络攻击将呈现明显的上升趋势。
最近，各组织平均每周每家公司遭受 1,984 次攻击——比上年同期增长 21%，比两年前增长 58%——这表明攻击数量不断增加，攻击者的手段也越来越高明。
谁受到的打击最大？
2025 年下半年和 2026 年上半年的行业和区域细分数据突显了攻击者集中攻击的地区。
| 类别 | 各机构每周平均值 | 同比变化 |
| 全球平均值 | 1,984 | +21% |
| 教育与研究 | 4,388 | +31% |
| 政府/军队 | 2,632 | +26% |
| 电信 | 2,612 | +38% |
| 工业制造 | - | +23% |
| 工程 | - | +14% |
勒索软件：公开披露信息和区域集中度
同期，公开的“耻辱网站”披露了全球约1,600 起双重勒索事件。
北美占这些披露案例的大多数（约53%），而欧洲约占记录案例的25% ——这表明勒索软件仍然是一个跨区域问题，其可见性偏向于披露案例报告更为积极的市场。
为什么教育和电信行业是有吸引力的目标
教育/研究领域遭受不成比例的攻击，其原因在于网络安全投资有限，以及存在大量可被利用的凭证——学生、教职员工和第三方登录信息构成了很大的攻击面。
相比之下，电信运营商则因其在关键通信基础设施中的核心作用以及所掌握的客户数据集的价值而成为攻击目标。
正如几位首席信息安全官 (CISO) 所指出的那样，“随着攻击的数量和复杂性不断增加——尤其是在欧洲和关键行业——安全领导者必须从被动的网络安全转向主动的网络安全，通过持续的可见性和预先控制来实现。”
组织可采取的行动措施
借鉴领先的威胁情报组织普遍发布的实用建议，应优先考虑以下控制措施。
- 投资于威胁预防： 部署入侵防御系统 (IPS)、基于行为的反勒索软件控制和实时威胁情报，以便及早阻止攻击活动。
- 强化网络和终端： 确保下一代防火墙、安全电子邮件网关和现代终端保护平台已配置并打好补丁。
- 用户意识和抵御网络钓鱼的能力： 定期开展培训和模拟网络钓鱼活动，以减少凭证泄露和检测时间。
- 备份与恢复准备： 维护不可更改的分段备份，并经常演练恢复程序，以最大限度地减少勒索软件或破坏性攻击后的停机时间。
- 遵循零信任原则： 强制执行持续身份验证、最小权限原则和微隔离，以限制横向移动。
- 保持积极的威胁情报收集： 订阅行业资讯，监控披露网站和供应商公告，以预测新兴的 TTP（策略、技术和程序）。
对安全战略的影响
图中所示数据强调了防御者面临的三个战略现实：攻击者的数量和复杂程度都在不断提高；一些行业虽然对对手很有吸引力，但安全措施仍然不足；以及事件披露方面的区域差异可能会扭曲对风险的感知。
要建立可防御的态势，需要分层控制、强大的身份治理，并且要注重预防最初的入侵，而不是仅仅在事件发生后才做出反应。
创新中心 RELIANOID 支持组织
At RELIANOID, 我们帮助组织增强抵御日益猖獗的网络攻击的能力。 我们提供高性能的应用交付、安全的代理解决方案和高级流量可视性。我们的技术使 IT 和安全团队能够实施零信任原则，确保加密可靠的通信，并在遭受攻击时维持业务连续性。通过将效率与强大的安全功能相结合， RELIANOID 使各行各业的企业能够预测威胁、缩小攻击面并保护关键数字资产。
相关博客文章
